Monad空投页面漏洞致用户资产被盗

新春交易大奖赛：百万奖池等你来拿>>【>>戳我进入<<】

在线活动入口：【欧易OKX安卓注册>>戳我戳我<<】；【欧易OKX苹果注册>>戳我戳我<<】

慢雾创始人余弦近日在社交媒体上提醒用户，应尽快核查此前在Monad空投领取页面绑定的钱包地址是否为本人预期的地址。若发现地址被篡改为其他钱包，可能意味着用户的会话已被黑客劫持，导致空投资产被错误发送至攻击者控制的地址。此类安全事件暴露出部分空投机制在身份验证环节存在的潜在风险。

据此前白帽研究人员披露的信息，该漏洞存在一定的前置条件，即攻击者需成功劫持用户在Monad空投页面的会话，便可绕过二次确认直接修改收款钱包地址。由于缺乏必要的操作验证机制，用户在不知情的情况下完成空投绑定，极易造成资产损失。区块链安全团队建议用户定期检查链上操作记录，并优先使用可信网络环境进行钱包交互，以降低数字资产被盗风险。